CVE-2026-106059 in GitAhead
Zusammenfassung
von VulDB • 07.10.2026
GitAhead bis Version 2.7.1 auf macOS enthält eine Command-Injection-Schwachstelle (Befehlsinjektion), die es Angreifern ermöglicht, Shell-Befehle auszuführen, indem sie Repository-Dateinamen erstellen, die unescaped in das AppleScript „Show in Finder“ interpoliert werden. Angreifer können eine Datei committen, deren Pfad ein doppeltes Anführungszeichen gefolgt von einem Do-Shell-Script-Payload enthält, der ausgeführt wird, wenn der Benutzer auf „In Finder anzeigen“ klickt und somit als der Opferbenutzer läuft.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.